Check Point ha anunciado ThreatCloud, la primera red colaborativa de lucha contra el cibercrimen que reúne información sobre los ataques y amenazas contra la seguridad, registrada en las principales redes mundiales de detección y distribución de amenazas, en lo que supone un importante paso para blindar la puerta de entrada de los sistemas seguridad en todo el mundo.
Con más de 250 millones de direcciones analizadas para descubrir ataques bot, 4,5 millones de firmas de malware y 300.000 sites infectados en sus registros, Check Point ThreatCloud se apoya en los nuevos Anti.Bot y Antvirus Software Blades mejorados para proporcionar las actualizaciones sobre nuevas amenazas directamente a los gateways de los clientes, reforzando su protección preventiva ante amenazas avanzadas ,como bots, APTs (Amenazas Persistentes Avanzadas) y otras formas sofisticadas de malware. Presentado en su evento Check Point Experience (CPX) de Orlando, la nueva solución ya está disponible en su versión R75.40 y ofrecerá a las organizaciones prevención multinivel ante potenciales amenazas, lo que permitirá a los clientes mantenerse a la vanguardia en seguridad.
Los cibercriminales elevan cada vez más el nivel de sus ataques malware, bots y de otras amenazas avanzadas y, con frecuencia, atacan múltiples sites y organizaciones para aumentar el prestigio de los mismos. Como la mayor parte de las empresas afronta el problema de forma independiente, más de la mitad de las amenazas pasan inadvertidas sin una forma moderna de compartir información entre entidades. Check Point ThreatCloud se actualiza dinámicamente, a partir de una red global de innovadores detectores de amenazas y permite a las organizaciones compartir la información y colaborar así en la lucha contra el malware.
Los clientes que optan por colaborar y alimentar con información propia ThreatCloud, tendrán acceso a futuras actualizaciones de protección de sus gateways con inteligencia de seguridad enriquecida. Cuando se identifican nuevos bots o malware en la red de una organización, el identificador del mismo (su dirección IP, URL o DNS) se envía al ThreatCloud y se distribuye una actualización a los usuarios de todo el mundo, en cuestión de segundos. ThreatCloud también incluye otras fuentes de datos sobre amenazas, procedentes de la base instalada de gateways de seguridad, de investigaciones propias de Check Point y de otras fuentes de malware de la industria.
ThreatCloud envía información colectiva sobre amenazas, directamente a los gateways de seguridad y software blades, ofreciendo a los clientes información sobre amenazas en tiempo real y tendencias de ataque que refuercen su protección contra bots, APTs y otras sofisticadas formas de malware, lo que constituye la primera y única red de colaboración contra el cibercrimen.
El nuevo Anti-Bot Software Blade de Check Point, que integra la solución ThreatCloud, ha sido diseñado para ayudar a las empresas a descubrir, detener y prevenir los daños de un potencial ataque. Las funcionalidades ThreatSpect del software blade se traducen en un motor de detección bot único en el mercado que analiza el tráfico de cada gateway y descubre bots, relacionando múltiples factores de riesgo, tales como patrones botnet, operadores remotos ocultos y comportamientos concretos de ataque. Cuando se identifica un nuevo bot, la solución previene el daño, bloqueando inmediatamente la comunicación entre los hots infectados y los operadores remotos.
Más allá de la fortaleza de la completa solución de prevención de amenazas de Check Point, el mejorado Antivirus Software Blade, que integra también ThreatCloud, ofrece hasta 300 veces más firmas de malware que versiones anteriores, permitiendo a los clientes restringir el acceso a webs infectadas con malware y prevenir sus sistemas centrales frente a infecciones de virus desconocidos que invaden la red. Con paneles de control más intuitivos, los clientes pueden analizar rápidamente las amenazas bot y malware, señalando las amenazas concretas, detectando el nivel de riesgo y calculando las implicaciones de seguridad para la empresa, en forma de pérdida de datos o de aumento de spam fraudulento. Juntos, los Software Blade Antivirus y Anti-Bot permiten a las organizaciones crear una fuerte solución de prevención de amenazas unificada para proteger sus empresas frente a las próximas olas de cibercrimen.
La nueva solución está disponible con la última versión de la solución de gestión de seguridad R75.40, que también introduce el sistema operativo unificado Check Point GAiA que soporta todas las gateways de seguridad y software blades. Con más de 100 funciones de seguridad adicionales, R75.40 ofrece a los clientes prevención avanzada de amenazas, consolidación de seguridad y gestión simplificada para aumentar la visibilidad y control.
